HOME
Certified Kubernetes Security Specialist (CKS) セキュリティ専門

「Certified Kubernetes Security Specialist (CKS) セキュリティ専門」の記事一覧

コンテナイメージの署名検証機能（Admission Controller）を自作またはデプロイする際、検証に失敗したPodの作成を拒否するために使用するWebhookの種類はどれか。

検証に失敗したPodの作成を拒否する使用するWebhookの種類は

2026年1月24日

etcdの通信暗号化において、ピア接続（etcdメンバー間）とクライアント接続（APIサーバーとetcd間）で異なるCAを使用することは可能か。

それぞれのCAファイルを指定するフラグが存在する

2026年1月24日

コンテナランタイムとしてDockerを使用している環境で、コンテナごとのログファイルサイズ制限（log-driver options）をdaemon.jsonで設定するキーはどれか。

log-opts: {"max-size": "..."}

2026年1月24日

NetworkPolicyで、`ingress` ルールが定義されているが `from` セクションが空（`[]` ではなく、記述なし）の場合の挙動はどれか。

[]はすべてのインバウンド通信が許可される

2026年1月24日

RBACの権限確認において、ユーザー ‘alice’ が ‘dev’ 名前空間で ‘deployments’ を作成できるか確認するコマンドはどれか。

kubectl auth can-iで権限を確認する

2026年1月24日

Linuxの `capabilities` において、パケットキャプチャ（tcpdumpなど）を行うために必要なケーパビリティはどれか。

capabilitiesはCAP_NET_RAW または CAP_NET_ADMIN

2026年1月24日

Control Planeコンポーネントの静的Podマニフェストファイルを修正した後、Kubeletにその変更を認識させて再起動させるための正しい手順はどれか。

Kubeletはファイルシステムの変更を自動検知してPodを再起動する

2026年1月24日

Pod間の通信を暗号化するために、アプリケーションレベルでの変更を最小限に抑えつつ、透過的に暗号化を提供する技術はどれか。

2026年1月24日

Falcoルールで `evttype` (イベントタイプ) を指定する際、複数のシステムコールをまとめて指定することは可能か。

evttypeに複数syscallを列挙できる

2026年1月24日

Trivyでファイルシステムスキャン（`trivy fs`）を行う際、スキャン対象から除外するファイルやディレクトリを指定するフラグはどれか。

--skip-dirs, --skip-filesで該当設定を行う

2026年1月24日